L’augmentation des heures et des coûts de conformité SOX souligne le besoin d’activation de la technologie
La douzième année Enquête de conformité Sarbanes-Oxley (SOX), menée par cabinet de conseil Protiviti, constate que 65% des personnes interrogées qui ont signalé une augmentation de leurs heures de conformité SOX ont déclaré que ces heures augmenté de plus de 10 % par rapport à l’année précédente. L’augmentation des heures de conformité SOX couplée à la pandémie de COVID-19 a accéléré le besoin continu de déployer la technologie et l’automatisation dans les processus de conformité ainsi que de rechercher des synergies avec d’autres initiatives organisationnelles pour permettre une plus grande efficacité.
Alors que la plupart des organisations continuent de consacrer plus d’heures à leurs activités de conformité SOX d’une année à l’autre, les « leaders numériques », ces organisations qui ont des niveaux de maturité plus élevés dans l’utilisation de la technologie et des pratiques innovantes – ont signalé avoir subi un impact moindre de l’augmentation heures, ce qui suggère qu’ils gagnent des avantages grâce à leur plus grande utilisation de la technologie (y compris l’automatisation) dans le processus de conformité SOX. Cinquante et un pour cent des répondants à l’enquête ont utilisé des outils technologiques, tels que la technologie de flux de travail automatisé et le logiciel de gestion d’audit, dans le test des contrôles pour leur exercice, marquant une augmentation annuelle de 5 %. Pourtant, de nombreuses entreprises, même les leaders du numérique, sont au début de leur adoption de la technologie et continueront à réaliser plus d’efficacité à l’avenir.
Surmonter les obstacles à l’adoption
L’enquête révèle que même si 78 % des leaders du numérique ont des plans modérés à importants pour automatiser davantage leurs processus et contrôles manuels au cours de leur exercice, il en est de même pour seulement 57 % des « retardataires numériques ». Les résultats ont révélé les principaux défis empêchant ces organisations de déployer l’automatisation dans leurs processus de conformité SOX, notamment : le manque de temps à consacrer à l’exploration de l’automatisation ; l’idée fausse que certaines zones de l’environnement de contrôle SOX ne sont pas propices à l’automatisation ; et un manque de financement et de soutien exécutif.
« Alors que les équipes d’audit sont désireuses de rendre la conformité SOX et d’autres exigences réglementaires moins intensives manuellement grâce à l’automatisation afin qu’elles aient plus de capacité à se concentrer sur des tâches stratégiques de plus haut niveau, nous constatons que la majorité ne sait pas par où commencer, en particulier sans l’adhésion de leurs dirigeants », a déclaré Brian Christensen, vice-président exécutif et leader mondial de la pratique d’audit interne et de conseil financier de Protiviti. « Nous avons constaté que la meilleure façon de commencer et de démontrer la valeur nette et nette que les outils d’automatisation offrent dans les processus de conformité réglementaire est de commencer petit : identifier un processus simple et à petite échelle pour automatiser et présenter le cas d’utilisation aux dirigeants pour ouvrir la voie à des applications plus larges à travers l’organisation.
Parmi les répondants au sondage qui utilisent actuellement la technologie dans les processus de conformité SOX de leur organisation, les applications suivantes –‑ étant donné leur simplicité et leur accessibilité – ont été indiqués comme des points de départ optimaux pour doter les équipes de conformité SOX de cas d’utilisation positifs :
- Contrôles applicatifs informatiques (43 %)
- Processus des comptes fournisseurs (42 %)
- Contrôles généraux informatiques (41 %)
- Processus de rapprochement des comptes (37%)
« En plus de ces domaines d’utilisation, nous constatons que les organisations tirent parti de l’automatisation dans d’autres domaines, notamment la collecte de preuves et les interactions avec les plateformes d’audit, de risque et de conformité. – par exemple, en téléchargeant des documents de travail terminés et des documents de preuve », a déclaré Andrew Struthers-Kennedy, directeur général de Protiviti et responsable de la pratique d’audit informatique du cabinet.
« Les équipes SOX devraient saisir toutes les occasions d’explorer et d’évaluer comment utiliser davantage les données et la technologie. Les organisations qui ont consacré du temps et des efforts à le faire ont été en mesure de réaliser un large éventail d’avantages au-delà de l’amélioration de l’efficacité, notamment une couverture accrue, des capacités de surveillance en temps réel, l’amélioration des compétences et la satisfaction au travail des membres de l’équipe, pour n’en nommer que quelques-uns », a ajouté Struthers. -Kennedy.
Le rapport Protiviti, intitulé « Conformité SOX et la promesse de la technologie et de l’automatisation », est basé sur une enquête menée auprès de plus de 650 responsables et professionnels de l’audit, de la conformité et de la finance, représentant un large éventail de secteurs. L’enquête a été réalisée avec le soutien de AuditBoard, une plateforme cloud leader de gestion des audits, des risques et de la conformité, au cours du premier trimestre 2021. Protiviti et Comité d’audit a formé une alliance en 2019 pour collaborer afin de fournir aux organisations une solution complète de logiciels, de conseil et de leadership éclairé pour faire avancer leurs initiatives SOX et d’audit interne.